Pravila o zaštiti privatnosti tvrtke Kiwi.com

Mi, kao voditelj obrade podataka, smo tvrtka Kiwi.com s.r.o., sa sjedištem na adresi Rohanské nábřeží 678/25, 186 00, Prag 8-Karlín, Češka Republika, osobna iskaznica tvrtke: 29352886, registrirana u Trgovačkom registru koji vodi Općinski sud u Pragu, broj spisa C 387233, porezni broj CZ29352886.

Osobni podaci: sve informacije koje se odnose na izravno ili neizravno identificiranu ili prepoznatljivu fizičku osobu. To znači da ako posjedujemo sredstva za identifikaciju vas ili čak uređaja koji koristite, sve informacije koje možemo povezati s vama tretirat će se kao osobni podaci.

Voditelj obrade podataka: netko tko određuje svrhe i sredstva obrade osobnih podataka. Na primjer, mi smo voditelj obrade podataka kada obrađujemo vaše osobne podatke u svrhe navedene u ovim Pravilima o zaštiti privatnosti. Ako odlučite rezervirati kartu putem našeg mrežnog mjesta ili aplikacije, poslat ćemo vaše osobne podatke drugom voditelju obrade podataka – prijevozniku ili pružatelju drugih usluga – koji će ponovno koristiti vaše osobne podatke u vlastite svrhe. Svaki voditelj obrade podataka trebao bi imati Pravila o zaštiti privatnosti poput ovih gdje možete saznati kako se obrađuju vaši osobni podaci. Pregled voditelja obrade podataka s kojima bismo mogli dijeliti podatke možete vidjeti u nastavku.

Izvršitelj obrade podataka: treća strana koja samo pomaže u postizanju svrha koje je odredio voditelj obrade podataka. Na primjer, mi kao voditelj obrade podataka koristimo mnoge usluge trećih strana kojima prepuštamo neke dijelove naših aktivnosti koje sami ne obavljamo iz različitih razloga kao što je isplativost. Izvršitelj obrade podataka smije obrađivati vaše osobne podatke samo prema našim dokumentiranim uputama.

Treće zemlje: zemlje u kojima se ne primjenjuje režim GDPR-a. Trenutačno, pod trećim zemljama podrazumijevamo sve zemlje koje se nalaze izvan Europskog gospodarskog prostora.

Vaše Osobne podatke prikupljamo izravno od vas, bilo kada nam ih vi dostavite ili ih sami prikupimo kada koristite naše usluge ili ste u kontaktu s nama. Ovisno o svrsi obrade, možemo obrađivati sljedeće kategorije Osobnih podataka:

Korisnici

Kad god pristupite našoj web-stranici ili aplikaciji, obrađujemo vaše Osobne podatke u svrhe definirane u nastavku:

Korisnici

Kada naručite bilo koju od naših usluga, nastavit ćemo obrađivati vaše osobne podatke u gore objašnjene svrhe. Opseg obrađenih osobnih podataka za te svrhe, međutim, uključivat će i informacije o vašoj rezervaciji/rezervacijama i informacije o vašim zahtjevima i vašoj komunikaciji s nama. Osim toga, obrađivat ćemo vaše osobne podatke u sljedeće svrhe:

Suputnici

Ako netko naruči uslugu od Kiwi.com-a za vas (na primjer, rezervira avionsku kartu s vašim imenom), obrađivat ćemo vaše Osobne podatke, čak i ako niste izravan korisnik. Vaši Osobni podaci obrađivat će se u sljedeće svrhe:

Dijeljenje podataka s drugim voditeljima obrade podataka

U nekim ćemo slučajevima vaše osobne podatke dijeliti s trećim stranama u njihove svrhe. Na primjer, vaše podatke šaljemo prijevoznicima s kojima vi, putem naših posredničkih usluga, sklapate ugovor o prijevozu i čiji će vam identitet biti obznanjen prije nego što sklopite ugovor s nama ili s pružateljem drugih usluga pod istim uvjetima. U nekim slučajevima, vaše osobne podatke dijelimo i s operaterima tržišta ulaznica, kao što su globalni distribucijski sustavi.

To znači da se vaši osobni podaci mogu otkriti odabranim prijevoznicima ili pružateljima drugih usluga u trećim zemljama. Više o prijenosu vaših podataka u treće zemlje možete saznati ovdje.

Svaki odabrani prijevoznik i pružatelj drugih usluga obrađivat će vaše osobne podatke u skladu sa svojim Pravilima o zaštiti privatnosti (koja su objavljena na mrežnom mjestu svakog prijevoznika). Otkrivanje osobnih podataka svim pružateljima usluga bit će obavljeno u skladu s primjenjivim zakonima i propisima o osobnim podacima.

Ako nam date svoj pristanak putem naših postavki kolačića, neke ćemo vaše podatke podijeliti s našim partnerima u marketinške svrhe.

Također dijelimo određene podatke s tvrtkom Google Ireland Limited, kao pružateljem usluga oglašavanja i analitike. Google Ireland Limited može obrađivati te podatke u svrhu personalizacije oglašavanja i mjerenja učinkovitosti oglašavanja. Za više informacija o tome kako Google Ireland Limited obrađuje osobne podatke, posjetite Googleov centar za privatnost i sigurnost.

Dijeljenje podataka s obrađivačima podataka

Postoje mnoge aktivnosti koje moramo obaviti, ali ne možemo sami. Stoga koristimo partnere trećih strana da nam pomognu. U mnogim takvim situacijama, partneri logično ne bi mogli funkcionirati bez vaših osobnih podataka. Zbog toga ih dijelimo s njima. Međutim, u svim takvim slučajevima, mi ostajemo kontrolori vaših osobnih podataka, a oni djeluju kao obrađivači.

To znači da, iako su u posjedu vaših podataka, oni ih mogu obrađivati samo u naše svrhe i mi smo uvijek zaduženi za njih. Ni pod kojim okolnostima ne smiju koristiti podatke u vlastite svrhe ili na način koji bi bio protivan našem dogovoru.

Nadalje, koristimo samo partnere koji su nam dali dovoljna jamstva da su u skladu sa zakonskim zahtjevima i da će vaši podaci uvijek biti sigurni.

Općenito, obrađivat ćemo vaše osobne podatke dok nam ne budu potrebni za bilo koju od svrha definiranih u ovim Pravilima o zaštiti privatnosti. Obično obrađujemo vaše osobne podatke tijekom zakonskog roka zastare, koji je općenito 3 godine, plus dodatna 1 godina zbog vremenske rezerve potrebne za odgođene dostave obavijesti i naše dodatne radnje.

U svrhu ispunjavanja zakonskih obveza, obrađujemo vaše osobne podatke tijekom razdoblja koje zahtijeva primjenjivi zakon, npr. 10 godina za arhiviranje računa.

U svrhu vašeg Kiwi.com korisničkog računa, pohranjivat ćemo vaše osobne podatke 5 godina nakon posljednje radnje koju ste izvršili dok ste bili prijavljeni.

U svrhu personaliziranih ponuda, povremeno ćete od nas dobivati ponude e-poštom, a u svakoj e-pošti bit će jasan i jednostavan način za odjavu i stoga prigovor na ovu vrstu obrade. Čuvat ćemo i koristiti vaše osobne podatke u tu svrhu dok se ne odjavite.

Želimo da uvijek imate kontrolu nad svojim osobnim podacima. U tu svrhu imate određena prava koja to omogućuju. Pod određenim uvjetima možete:

1. dobiti pristup svim svojim podacima koje koristimo ili obrađujemo, pa čak i dobiti kopiju svih njih,
2. zatražiti od nas da izbrišemo vaše podatke,
3. ispraviti podatke koje obrađujemo ako mislite da postoje pogreške,
4. ograničiti obradu podataka,
5. prigovoriti obradi,
6. primiti svoje osobne podatke u uobičajenom i strojno čitljivom formatu ili prenijeti te podatke drugom pružatelju usluga.

Svoja prava možete ostvariti slanjem e-pošte sa svojim zahtjevom putem ovog obrasca: kiwi.com/privacy/rights.

Imajte na umu da ćemo, kako bismo osigurali sigurnost vaših osobnih podataka, udovoljiti samo zahtjevima poslanim s adrese e-pošte korištene tijekom rezerviranja ili naručivanja usluge. Ako je netko drugi izvršio rezervaciju za vas, tražit ćemo od vas da nam dostavite dodatne informacije (ID rezervacije itd.) kako bismo osigurali da ste doista vlasnik dotičnih osobnih podataka.

Ako je potrebno, možemo prenijeti vaše osobne podatke izvan EGP-a. To će se dogoditi kada želite rezervirati kartu kod prijevoznika iz treće zemlje ili kada naručite uslugu od pružatelja usluga sa sjedištem u trećoj zemlji. Naravno, moramo prenijeti vaše podatke tim trećim stranama jer bez toga pružanje naručenih usluga ne bi bilo moguće. Vaše osobne podatke također možemo prenijeti izvan EGP-a obrađivačima podataka koji se nalaze u trećim zemljama.

Za prijenose primateljima u zemljama u kojima se ne možemo osloniti na odluku o odgovarajućoj razini zaštite u skladu s čl. 45. Opće uredbe o zaštiti podataka ili odgovarajuće zaštitne mjere u skladu s čl. 46. Opće uredbe o zaštiti podataka, vaše osobne podatke prenosit ćemo na temelju iznimke iz čl. 49. st. 1. toč. b) Opće uredbe o zaštiti podataka. Svaki odabrani prijevoznik ili pružatelj usluga obrađivat će vaše osobne podatke u skladu sa svojim Pravilima o zaštiti privatnosti (koja su objavljena na mrežnom mjestu svakog prijevoznika). Otkrivanje osobnih podataka drugim pružateljima usluga obavljat će se u skladu s primjenjivim zakonima i propisima o osobnim podacima.

Zaštita podataka ozbiljna je stvar, a pravila je prilično teško ispravno primijeniti. Nitko nije savršen i može se dogoditi da pogriješimo. Ako smatrate da smo pogrešno postupali s vašim osobnim podacima, obratite nam se prvo i obećavamo da ćemo se potruditi riješiti situaciju. Uvijek nam se možete obratiti s bilo kojim problemom vezanim uz privatnost ili zaštitu podataka putem ovog obrasca: www.kiwi.com/privacy/questions.

Međutim, u bilo kojem trenutku imate pravo podnijeti pritužbu nadzornom tijelu. Ako ste iz EU-a, možete se žaliti tijelu u državi članici vašeg prebivališta, u državi članici u kojoj radite ili u državi članici navodne povrede.

Općenito, pritužbe će rješavati Češki ured za zaštitu osobnih podataka. Više možete saznati na http://www.uoou.cz.

Ako ste klijent iz SAD-a, pogledajte odjeljak „Posebnosti za stanovnike odabranih država” u nastavku kako biste saznali postoje li posebne odredbe koje se odnose na vas u vezi s podnošenjem pritužbe.

Bez obzira gdje živite, jamčimo da je vaša privatnost zaštićena. Za odabrane zemlje i države postoje određene razlike i dopune ovim Pravilima privatnosti, koje se mogu primjenjivati na vas pod ovdje navedenim uvjetima.

Za korisnike tvrtke Kiwi.com, Inc.

U nekim slučajevima navedenim u našim Odredbama i uvjetima (tj. ako ste američki potrošač prema kriterijima navedenim u našim Odredbama i uvjetima), naše usluge pružaju vam se putem naše američke tvrtke. Ako je to vaš slučaj, sljedeće specifične odredbe primjenjuju se na obradu vaših osobnih podataka.

Vaše osobne podatke obrađuje tvrtka Kiwi.com, Inc., sa sjedištem na adresi 1221 Brickell Avenue, Suite 1115, Miami, Florida, 33131, Sjedinjene Američke Države, kao voditelj obrade podataka. Tvrtka Kiwi.com s.r.o. djeluje kao izvršitelj obrade podataka, a svi ostali izvršitelji obrade podataka navedeni u ovim Pravilima privatnosti djeluju kao podizvršitelji obrade podataka.

Ove specifične odredbe ne primjenjuju se na obradu osobnih podataka za sve svrhe povezane s Korisnicima i za svrhu „Korisnički račun — spremljeni putnik” gdje osobne podatke obrađuje Kiwi.com s.r.o.

Za stanovnike Kalifornije

Ove specifične odredbe primjenjuju se na vas ako ste stanovnik Kalifornije.

Pridržavamo se Kalifornijskog zakona o privatnosti potrošača (engl. California Consumer Privacy Act, „CCPA”) koji postavlja najviše standarde privatnosti i zaštite podataka u Sjedinjenim Američkim Državama. Za informacije o našoj obradi vaših osobnih podataka, uvijek možete provjeriti ova Pravila privatnosti.

Imate pravo zatražiti informacije o tome kako obrađujemo vaše osobne podatke i dobiti njihovu kopiju. Prve dvije kopije u razdoblju od 12 mjeseci pružit ćemo vam besplatno. Također imate pravo zatražiti brisanje ili ispravak vaših osobnih podataka. Više informacija o svojim pravima i načinu njihova ostvarivanja možete pronaći u ovim Pravilima privatnosti (odjeljci „Kako pristupiti svojim osobnim podacima i kontrolirati ih?” i „Kontaktiranje nas i ostvarivanje vaših prava”).

Ako odlučite ostvariti bilo koje od svojih prava, zahtijevat ćemo od vas da potvrdite svoj identitet, npr. dokazivanjem vlasništva nad svojom e-adresom. Ako vaša prava zatraži ovlašteni zastupnik, zahtijevat ćemo vaše pisano ovlaštenje te potvrdu vašeg i identiteta zastupnika. Nikada vas nećemo diskriminirati niti se prema vama nepovoljno odnositi jer ste ostvarili bilo koje od svojih prava.

Možemo vam ponuditi financijski poticaj u obliku kupona, kredita ili bilo kojeg drugog oblika popusta u zamjenu za vašu pretplatu na marketinške poruke. Pojedinosti određenog poticaja bit će vam prikazane kao dio ponude za pretplatu. Smatramo da je vrijednost vaše pretplate jednaka vrijednosti poticaja koji vam je pružen na temelju naše pretpostavke o dodatnoj potrošnji. Ako odlučite prihvatiti našu ponudu, uvijek je možete otkazati bez ikakvih ograničenja vaših prava. Više informacija možete pronaći u ovim Pravilima privatnosti (odjeljak „U koje svrhe koristimo vaše osobne podatke?”).

Ne prodajemo vaše osobne podatke u smislu CCPA-a.

Za stanovnike Virginije, Teksasa, Connecticuta, Colorada, Utaha i Montane:

Možete ostvariti prava koja imate prema zakonima o privatnosti vaše države (ispravak podataka, brisanje podataka itd.) podnošenjem zahtjeva nama. Više informacija o svojim pravima i načinu njihova ostvarivanja možete pronaći u ovim Pravilima privatnosti (odjeljci „Kako pristupiti svojim osobnim podacima i kontrolirati ih?” i „Kontaktiranje nas i ostvarivanje vaših prava”).

Na vaš ćemo zahtjev odgovoriti promptno, unutar maksimalnog roka propisanog zakonodavstvom vaše države. Imajte na umu da možemo produljiti taj rok ako je potrebno, na temelju složenosti i broja primljenih zahtjeva. U tom slučaju, obavijestili bismo vas unutar početnog roka za odgovor i naveli razloge za produljenje.

Na vaš ćemo zahtjev odgovoriti besplatno u sljedećim slučajevima:

• Ako ste stanovnik Virginije i tražite informacije prvi ili drugi put u godini.
• Ako ste stanovnik Connecticuta, Colorada, Utaha ili Montane i tražite informacije prvi put unutar bilo kojeg dvanaestomjesečnog razdoblja.
• Ako ste stanovnik Teksasa, pružit ćemo vam informacije besplatno najmanje dva puta godišnje.

Imajte na umu da u nekim slučajevima možemo naplatiti naknadu ili čak odbiti vaš zahtjev. Međutim, to ćemo učiniti samo na temelju razloga propisanih zakonom kojem podliježete (npr. ako su zahtjevi očito neosnovani ili primarna svrha nije ostvarivanje prava).

Na našu odluku u vezi s vašim zahtjevom možete se žaliti na isti način na koji ste nam poslali zahtjev. Na vašu žalbu odgovorit ćemo što je prije moguće, najkasnije do roka propisanog državnim zakonom koji se primjenjuje na vas.

Ako ste stanovnik Connecticuta, Montane ili Teksasa i odbijemo vašu žalbu, možete podnijeti pritužbu glavnom državnom odvjetniku. Pružit ćemo vam internetski mehanizam ili drugu metodu kontakta putem koje možete kontaktirati glavnog državnog odvjetnika radi podnošenja pritužbe. Ako ste iz Colorada i imate nedoumice u vezi s ishodom žalbe, također možete kontaktirati glavnog državnog odvjetnika.

Možemo obrađivati vaše osobne podatke u svrhu ciljanog oglašavanja, ali se lako možete odjaviti od ove obrade podataka putem ove poveznice: https://www.kiwi.com/en/pages/cookies_settings, pod odjeljkom „Marketing i oglašavanje”.

Poštujemo vašu privatnost i nikada vas nećemo diskriminirati niti se prema vama nepovoljno odnositi jer ste ostvarili bilo koje od svojih prava.

Ne prodajemo vaše osobne podatke trećim stranama niti se bavimo profiliranjem koje bi rezultiralo odlukama koje proizvode pravne ili slično značajne učinke za vas.